Virus bloque toute sécuritéFermé

Question

Bonjour,

Depuis 3jours, mes pages internet se ferment toutes seules.
Je remarque que Nod32 et WIndows Defender sont inactifs et impossibles à réactiver (Nod32 n'est même plus dans la zone de notification)
Quand j'essaie les manips' citées (démarrage automatique etc...), soit l'accès est refusé (en gris), soit écran bleu pour 'éviter dommages'.
Je suis sous Vista et ai fait des analyses CCleaner et Adaware mais rien.
Il y a sûrement un virus qui a bloqué toute sécurité et protection mais je ne sais comment remédier à ce problème.

Merci d'avance!!!

bob_guildor · Answer

Salut, fait TOUT CE QU IL SE TROUVE SUR CE SITE c'est de la bombe

http://assiste.com.free.fr/la_manip.html

guildor

moment de grace · Answer

bonjour



• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

moment de grace · Answer

• Téléchargez FindyKill sur le Bureau. 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 

Mirroir : 

http://findykill.changelog.fr/Setup.exe 

• Double-cliquez sur FindyKill présent sur le Bureau. 

• Choisissez l'option 1 (Recherche). 

• Laissez travailler l'outil. 

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

• Tuto : http://pagesperso-orange.fr/NosTools/index.html

moment de grace · Answer

vu

! Déconnecte toi et ferme toutes application en cours (navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc... 

• Double clique sur setup.exe présent sur ton bureau pour lancer l’outil. 

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ... 

&#9654; le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! 

&#9658; Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt) 

 Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

moment de grace · Answer

aucun risque pour tes docs

et pour l'heure on ne sait pas d'où l'attaque de tes défenses part...de l'interieur comme de l'exterieur ?

là on répare

moment de grace · Answer

ok

essayons ca avant de faire plus fort (si ca coince dis le)

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Attention, le renommé CCM.exe AVANT de l'enregistrer sur le bureau

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

moment de grace · Answer

ok

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs en le renommant MDG.exe avant de l'enregistrer sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 


---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

moment de grace · Answer

je ne connais pas celui ci

en general clic droit sur l'icone et désactiver..

moment de grace · Answer

ouvres no 32 
il y a surement ecrit dedans désactiver la protection

Utilisateur anonyme · Answer

Salut,
l'icône se situe près de l'horloge : noir et rouge si je me souviens bien. Il faut cliquer droit dessus puis choisir désactiver.

Mais passer Combofix sans avoir de rapport de diagnostic avant c'est vraiment pas recommandé...

Essaye ceci : Rkill En suivant cette manip :

Télécharge et lance l'outil suivant (Rkill de Grinler), qui devrait nous permettre de débloquer GMER (et l'arme du point #2) !
Comme tu le vois, il y a 4 versions différentes. Si celle que tu lances ne fonctionne pas, essaie avec une autre...

Naturellement, Rkill ne doit fonctionner qu'une seule fois (tant mieux si le premier coup est le bon)

Rkill.exe : https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill.com : https://download.bleepingcomputer.com/grinler/rkill.com
Rkill.scr : https://download.bleepingcomputer.com/grinler/rkill.scr
Rkill.pif : http://download.bleepingcomputer.com/grinler/rkill.pif


Puis réessaye cette étape : https://forums.commentcamarche.net/forum/affich-15940801-virus-bloque-toute-securite#2
Et poste le rapport RSIT pour Moment de Grâce stp.

Bon courage.

moment de grace · Answer

bonjour DllD,

tu as raison

j'aurai dû essayer ca avant même si ceci # (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  me fait penser que ca ne marchera pas

Mya

Télécharge rkill 
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé 

 • Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

moment de grace · Answer

fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de&#61656; Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les&#61656; paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe&#61656; en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

poste le rapport en plusieur fois car trop long

bob_guildor · Answer

En dernier recourt tu peut formater ton pc

Guildor


Ou fait sa


La Manip

Précaution préliminaire avec les pseudos utilitaires de sécurité

    * Attention Danger : De très nombreux utilitaires prétendument de sécurité sont des chevaux de Troie embarquant des parasites. Peut-être en avez-vous installé un en toute bonne foi. Assiste.com vous invite à vérifier, sur cette liste des faux utilitaires de sécurité, si vous n'utilisez pas l'un de ces très nombreux prétendus anti-spywares ou anti-adwares ou antivirus qui sont des trojans embarquant un ou plusieurs parasites pour les installer sur vos disques.

Précaution préliminaire avec la corruption de composants de Windows

    * Si Windows vous signale un composant corrompu ou si vous avez systématiquement un message d'erreur lors de l'usage d'un composant Windows (et pour vous assurer et vous rassurer), lancez la commande SFC, en mode "invite de commande". Vous devez avoir votre cd-rom Windows introduit dans un lecteur de cd-rom.

      SFC : Vérificateur des fichiers Windows (System Files Checker)
      Vérifie les fichiers système protégés (FSP) et remplace les fichiers de version incorrecte par les versions correctes Microsoft. Nécessite le CD-ROM original de Windows si certains composants sains ne sont pas présents sur votre disque dur dans une zone protégée de Windows (dossier DLL Cache) où sont stockées les versions saines.

      L'utilisation à en faire ici est simplement d'ouvrir une fenêtre d'invite de commande
      Démarrer > Tous les programmes > Accessoires > Invite de commande
      Tapez sfc /scannow (Respectez le caractère espace entre sfc et /scannow).
      Appuyez sur la touche "Entrée" et attendez simplement la fin de l'analyse. Une barre de progression vous informe de l'état d'avancement du travail.

Précaution préliminaire avec les traces

    * Avant de passer à l'analyse de votre système, sa décontamination puis son durcissement, commencez par le nettoyer de tous les fichiers inutiles, temporaires, traces d'activités succeptibles d'être exploitées par des profileurs etc. ... qui traînent un peu partout et dont certains contiennent, justement, des parasites. Pour un nettoyage complet et automatique, y compris si vous utilisez d'autres navigateurs que Internet Explorer, installez et utilisez maintenant un nettoyeur généraliste, CCleaner (CrapCleaner). En particulier, ce dernier est susceptible de détruire opportunément des fichiers temporaires contenant des virus et autres parasites.

    * Vider le cache de votre DNS :
      Démarrer > Exécuter > ipconfig /flushdns

Étape 1 - Négocier le cas CWS.Smartkiller

    * S'assurer qu'il n'y a pas un parasite, connu sous le nom de CWS.Smartkiller, qui bloque l'utilisation de nombreux programmes de sécurité et bloque l'accès à plusieurs sites de sécurité. C'est une variante (CoolWWWSearch.SmartKiller (v1 et v2) - janvier 2004) de la famille de parasites CoolWebSearch qui ferme plusieurs anti-spywares et anti-trojan automatiquement chaque fois que vous les ouvrez et qui ferme même les fenêtres de votre navigateur lorsque vous vous rendez sur les sites de ces anti-spywares et anti-trojans. Si vous êtes dans ce cas :

      Téléchargez et exécutez d'abord miniremoval_coolwebsearch_smartkiller (http://www.safer-networking.org/files/delcwssk.zip) de Patrick Kolla (l'auteur de SpyBot Search and Destroy, lui aussi visé par ce parasite). Si le site officiel est inaccessible, une copie est disponible ici.
      Taille : 51.2 Ko (52 461 octets)
      MD - c7ad54938c7c0b19492628e7cead01e5
      SHA1 - 7e99a586ed7d41b26c75a5cc993c8b67ff7f738f
      C'est un tout petit programme zippé (le .zip s'appelle delcwssk.zip et l'utilitaire à exécuter, une fois décompressé, s'appelle "miniremoval_coolwebsearch_smartkiller.exe" (Patrick Kolla ! pourquoi faire simple quand on peut faire compliqué !!!). Exécution directe - il n'y a pas de phase d'installation.

      Si "miniremoval_coolwebsearch_smartkiller.exe" vous dit "CoolWWWSearch.SmartKiller (v1/v2) has not been found on your system" c'est que tout va bien, sinon, il le détruit.

Étape 2 - Passer la machine à l'antivirus et l'anti-trojans

   1. S'assurer qu'il n'y a pas/plus de virus connus.
          * Si vous avez un antivirus installé (antivirus gratuits ou antivirus commerciaux)
               1. Procédez à la mise à jour de sa base de signatures
               2. Scannez et désinfectez.
               3. Redémarrez l'ordinateur

          * Si vous n'avez pas d'antivirus installé,
            vous pouvez, au choix :

                o utiliser un antivirus en ligne (gratuit)
                     1. Vous pouvez utiliser, pour plus de sécurité, un navigateur différent d'Internet Explorer (installez et utilisez Mozilla Firefox) avec Java installé (vous utiliserez, à ce moment là, l'antivirus en ligne de Trend qui est écrit en JAVA, sinon vous devrez malheureusement utiliser Internet Explorer avec les Contrôles ActiveX activés.
                     2. Exécuter un ou plusieurs antivirus en ligne.
                     3. Redémarrez l'ordinateur

                o utiliser un antivirus gratuit : vous pouvez installer Antivir et le paramétrer ainsi: http://speedweb1.free.fr/frames2.php?page=tuto5

   2. S'assurer qu'il n'y a pas/plus de parasites non viraux (trojans etc. ...) connus.
      Dans tous les cas, utilisez Ewido anti-spyware.
          * Si vous avez un anti-trojans installé (anti-trojans gratuits ou anti-trojans commerciaux)
               1. Procédez à la mise à jour de sa base de signatures
               2. Scannez et désinfectez.
               3. Redémarrez l'ordinateur

          * Si vous n'avez pas d'anti-trojans installé,

                o vous pouvez utiliser un anti-trojans en ligne (gratuit)
                     1. Vous pouvez utiliser, pour plus de sécurité, un navigateur différent d'Internet Explorer (installez et utilisez Mozilla Firefox) avec Java installé (vous utiliserez, à ce moment là, l'anti-trojans en ligne de PC Flank - Trojans Test, sinon vous devrez malheureusement utiliser Internet Explorer avec les Contrôles ActiveX activés.
                     2. Exécuter un ou plusieurs anti-trojans en ligne.
                     3. Redémarrez l'ordinateur

                o vous devez installer et utiliser Ewido anti-spyware (un outil commercial qui est complètement fonctionnel durant 30 jours) et analyser tout votre système avec.

Étape 3 - Installer, régler et utiliser SpyBot Search & Destroy

Dans cette étape, nous allons commencer à rechercher les parasites et les éliminer (phase curative). Nous pourrions mettre en oeuvre plusieurs utilitaires spécialisés pour rechercher et éliminer plusieurs formes de parasites. Restons simples et économes dans cette manip standard en mettant en oeuvre un utilitaire "tout en un" gratuit qui, s'il ne va pas aussi loin que les autres dans chaque domaine, les aborde tous (ou presque).
Par la même occasion, cet utilitaire permet une protection préventive, phase qu'ignorent presque tous les utilitaires commerciaux, afin que le problème corrigé ne se reproduise plus.

Étape 4 - Le cas du gang maffieux CoolWebSearch
S'occuper personnellement du cas CoolWebSearch. Il s'agit d'une vaste famille de hijackers (usurpateurs) qui ont en commun d'exploiter la faille de sécurité ByteCodeVerifier de la machine virtuelle Java de Microsoft. Certains affiliés à CoolWebSearch utilisent une autre faille de sécurité, JS.Exception.Exploit, contre laquelle Microsoft a publié un patch. Nous allons vous recommander, un peu plus bas, de changer de machine virtuelle Java pour plus de stabilité et de fiabilité. Il ne sert à rien de corriger le problème ici si la cause du problème n'est pas éradiquée.

    * CoolWebSearch, cas général

         1. Téléchargez CWShredder qui ne nécessite pas d'installation
         2. Fermez toutes vos instances d'Internet Explorer
         3. Fermez toutes vos instances de Windows Explorer
         4. Fermez toutes vos instances de Notepad
         5. Fermez toutes vos instances de MediaPlayer
         6. Lancez l'exécution de CWShredder
         7. Commencez par faire une mise à jour en cliquant sur le bouton "Check for update"
         8. Cliquez sur le bouton "Fix" et attendre 1 à 2 minutes.
         9. Cliquez sur le bouton "Exit"

    * CoolWebSearch, cas particulier : Realyellowpage (CWS.Realyellowpage)
      Si votre Internet Explorer démarre sur les sites CoolWebSearch real-yellow-page.com, drxcount.biz, list2004.com ou linklist.cc (mais il peut y en avoir d'autres inconnus à ce jour) exécuter la procédure d'éradication de Realyellowpage (CWS.Realyellowpage).

    * Si vous tenez à utiliser les meilleurs outils, il existe des utilitaires commerciaux très pointus dans chaque domaine et un outil majeur, de loin le meilleur, qui les aborde tous, PestPatrol, que vous pouvez acquérir en ligne et utiliser immédiatement.

    * Si l'on reste dans le gratuit, cette étape est vaste et comporte l'usage de SpyBot Search & Destroy avec digression vers chaque alternative, également gratuite et plus puissante, à chaque fonction abordée par SpyBot. Sont donc mis en oeuvre, dans cette étape:

          o SypBot Search and Destroy
          o SpywareBlaster
          o SpywareGuard
          o LSPs Fix 

Suivre le mode d'emploi de SypBot Search and Destroy sur cette page.

Vous pouvez maintenant quitter SpyBot Search & Destroy

Étape 5 - Régler le problème des hijackers
Le "Hijack" est une usurpation (de votre réglage de la page de démarrage de votre navigateur, de vos réglages de votre navigateur, de blocages et/ou de redirections incrustés dans votre fichier host etc. ...). Il faut s'occuper des hijackers qui modifient les réglages et font en sorte qu'au lancement de votre navigateur vous soyez dirigé vers un site de leur choix au lieu de votre choix. Tout a été dit sur les hijackers et les anti-hijackers donc voir ces pages :

   1. Hijackers pour savoir de quoi en parle
   2. Anti-hijackers pour corriger et s'en prémunir

Si vous utilisez Internet Explorer et que celui-ci vous empêche d'aller sur certains sites de sécurité, il est possible que des modifications aient été apportées aux zones de confiances et aux zones de restriction d'Internet Explorer. Utilisez DelDomains.

Commence avec sa et tu me dira si sa fonctionne

Tuto et text complet ici : http://assiste.com.free.fr/la_manip.html

moment de grace · Answer

ok

c'est confirmé maintenant....

laisses tombe ton antivirus, il est bloqué par un rookit....fais le post 12


https://forums.commentcamarche.net/forum/affich-15940801-virus-bloque-toute-securite#12

moment de grace · Answer

si il propose de l'installer fais le (il faudra surement remettre internet)
si il ne dis rien c'est que tu l'as déjà et tu poursuis

Utilisateur anonyme · Answer

Oui c'est Malware Defense qui colle des rtk

moment de grace · Answer

continues la procédure combofix...

moment de grace · Answer

AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} 
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} 
* Un antivirus résident est actif 

il faut le refaire, je ne vois pas le rookit supprimé
un antivirus ou autre protection à gener...

moment de grace · Answer

edit

moment de grace · Answer

c'est bon

j'ai vu que tu avais MalwareByte's Anti-Malware


 

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

moment de grace · Answer

bien relances ZHP


Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

moment de grace · Answer

comment va le pc ?

voilà un rapport qui parait bien propre

une verif encore


Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : C:\Windows
pornap.INI


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

moment de grace · Answer

parfait on nettoie et on peut se coucher

1)


Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

O20 - Winlogon Notify: igfxcui - C:\Windows\System32\igfxdev.dll     
O44 - LFC:Last File Created 01/01/2010 - 23:22:27 ---A- C:\Windows\System32\perfc009.dat     
O44 - LFC:Last File Created 01/01/2010 - 23:22:27 ---A- C:\Windows\System32\perfc00C.dat     
O44 - LFC:Last File Created 01/01/2010 - 23:22:27 ---A- C:\Windows\System32\perfh009.dat     
O44 - LFC:Last File Created 01/01/2010 - 23:22:27 ---A- C:\Windows\System32\perfh00C.dat   
O44 - LFC:Last File Created 01/01/2010 - 15:56:39 ---A- C:\Windows
pornap.IN
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe     
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboo

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

....................

2)
Mettre à jour VISTA 
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html

Et internet explorer 
https://support.microsoft.com/fr-fr/allproducts


.................

3)
vérifier ta Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

...............................

4)
Important

purger la Restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

........................

5)
ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

moment de grace · Answer

Télécharge OTC de Old Timer. 

http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 


Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur. 
Clique sur le bouton "CleanUp!" . 
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche. 
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui. 
L'outil va se supprimer lui-même une fois la fin de l'opération. 
Sinon supprime le manuellement.

moment de grace · Answer

oui on ne l'a pas supprimé, son rapport en ligne était bon

maintenant, vu ce que tu me dis....

refais ceci



https://forums.commentcamarche.net/forum/affich-15940801-virus-bloque-toute-securite?page=2#45

moment de grace · Answer

le rapport est bon

et si ton pc fonctionne bien, ne prenons pas le risque de le supprimer pour rien....

si t'as un soucis tu reviens et on avisera alors

moment de grace · Answer

(sourire)


tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

Virus bloque toute sécurité

27 réponses

Discussions similaires

Newsletters